Pelit

Team Fortress 2 ja CS:GO -pelien lähdekoodi leviää netissä – Valve: ”ei syytä huoleen” Kommentit pois päältä artikkelissa Team Fortress 2 ja CS:GO -pelien lähdekoodi leviää netissä – Valve: ”ei syytä huoleen”

Team Fortress 2

Team Fortress 2 ja CS:GO -pelien osittainen lähdekoodi on vuotanut nettiin. Valve on kuitenkin ilmoittanut, että syytä ei ole huoleen.

SteamDB:n mukaan kyseinen lähdekoodi on peräisin vuodelta 2017 ja se on alunperin ollut saatavilla Source -pelimoottorin lisenssillä hankkineille tahoille. Valven mukaan koodi on vuotanut nettiin ensimmäisen kerran jo vuonna 2018.

Huoli pelejä pelaavien keskuudessa on silti ollut suuri ja varsinkin Team Fortress 2 -pelin osalta huoli on pelaajien keskuudessa suuri ja kaksi pelin yhteisön palvelinta on suljettu koodin hyväksikäytön pelon vuoksi.

Valve on kuitenkin ilmoittanut tutkivansa tilannetta ja mikäli jotain lisähuolenaiheita ilmenee, niistä varmasti ilmoitetaan.

Unity paljasti merkittävän tietoturva-aukon Kommentit pois päältä artikkelissa Unity paljasti merkittävän tietoturva-aukon

Pelinkehittäjätyökalu Unity on paljastanut merkittävän tietoturva-aukon, joka vaikuttaa peleihin ja sovelluksiin, joita on kehitetty sen editorilla vuodesta 2017 lähtien. Aukko olisi voinut mahdollistaa haittaohjelman ajamisen ja luottamuksellisten tietojen varastamisen käyttäjän laitteelta, jos peli on rakennettu haavoittuvalla Unity Runtime -versiolla. Alustat, joita tämä koskee, ovat Android, Windows, Linux ja macOS.

Ei ole näyttöä siitä, että aukkoa olisi koskaan hyödynnetty, eikä käyttäjiin tai asiakkaisiin ole kohdistunut vaikutuksia. – Unityn yhteisö- ja viestintäjohtaja Larry Hryb rauhoitteli.

Yritys on kuitenkin julkaissut korjauksia kaikille Unity Editorin merkittävimmille ja pienemmille versioille alkaen versiosta 2019.1. Lisäksi Unity on julkaissut työkalun, joka korjaa jo julkaistut sovellukset takaisin vuoteen 2017.1 asti.

Kehittäjille suositellaan päivitysten lataamista, sovellusten uudelleenkääntämistä ja julkaisemista uudelleen turvallisuuden varmistamiseksi. Käyttäjiä kehotetaan pitämään laitteensa ajan tasalla, käyttämään automaattisia päivityksiä ja ylläpitämään ajantasaisia virustorjuntaohjelmia.

Microsoft Defender ja Valve ovat myös reagoineet. Defender on päivitetty tunnistamaan ja estämään haavoittuvuutta, ja Steamille on tuotu lisäsuojauksia. Jotkut pelinkehittäjät, kuten Obsidian, ovat poistaneet osan peleistään digitaalisilta myyntialustoilta varotoimenpiteenä.

Vaikka tilanne kuulostaa hurjalta, käyttäjät voivat huokaista helpotuksesta, tähän mennessä kukaan ei ole kärsinyt vahinkoa, ja Unity on reagoinut nopeasti.

Steam-haittaohjelma iski pelaajien lompakoihin – striimaajalta varastettiin yli 32 000 euroa Kommentit pois päältä artikkelissa Steam-haittaohjelma iski pelaajien lompakoihin – striimaajalta varastettiin yli 32 000 euroa

Steam-alustaa on jälleen käytetty pelaajien kustannuksella, ja tällä kertaa seuraukset olivat erityisen karut. Twitch-striimaaja ”RastalandTV” kertoi, että häneltä varastettiin yli 32 000 euroa kryptovaluuttaa, jotka oli lahjoitettu hänen syöpähoitojaan varten. Syynä oli Steamistä ladattu peli nimeltä BlockBlasters, jonka joku hänen katsojistaan suositteli.

BlockBlasters julkaistiin heinäkuussa ilman haittaohjelmia, mutta elokuun lopussa peliin lisättiin päivitys, joka sisälsi kryptovaluuttaa ja käyttäjätietoja varastavan haittakoodin. Tämä ehti olla ladattavissa lähes kuukauden ennen kuin asia huomattiin ja siinä ajassa peli ehti tyhjentää satojen pelaajien lompakoita.

Turvatutkijat arvioivat, että haittaohjelma vei yhteensä yli 150 000 euroa vähintään 261 Steam-käyttäjältä, mutta todellinen uhrimäärä saattaa olla lähes kaksinkertainen. Tutkijat kertovat myös jäljittäneensä vastuussa olevia tekijöitä ja toimittaneensa viranomaisille runsaasti teknistä todistusaineistoa.

Kohu on nostanut esiin kysymyksiä Steamin turvallisuudesta. Osa pelaajista huomautti, että peli oli merkitty ”Verified”-statuksella, mutta se tarkoittaa ainoastaan yhteensopivuutta Steam Deck -käsikonsolin kanssa ei sisällön turvallisuutta. Tämä tapaus on kuitenkin jälleen muistutus siitä, että jopa vuosikymmeniä luotetulla alustalla voi piillä vakavia riskejä.

Tälläinen valvonnan taso on hälyttävän heikko. Miten näin räikeä haittaohjelma voi päästä läpi? – Tutkijat tiivistivät tilanteen suorasukaisesti.

Valve on sittemmin poistanut BlockBlastersin kaupasta, mutta monille vahinko on jo tapahtunut.